热点新闻

苹果 iPhone 可被“零点击”攻破，安全专家来支招

admin2021-07-21 05:35 230人已围观

简介苹果 iPhone 可被“零点击”攻破，安全专家来支招

7 月 20 日消息，国际组织 Amnesty International 发布的一份关于 NSO Group 的 Pegasus 软件的研究报告指出，iPhone 存在安全漏洞，让 Pegasus 可以采用“零点击”攻击的方式，成功入侵到搭载 iOS 14.6 的 iPhone 12 上。

零点击，即用户不需要点击任何三方网址进行交互，攻击者就能轻松入侵到用户使用的手机中，并获取相应信息。

据悉，Pegasus 是一款商业间谍软件，它是以色列 NSO 集团发布的产品，可以入侵任何苹果和安卓设备。

苹果 iPhone 可被“零点击”攻破，安全专家来支招

对此，苹果公司回应表示，Pegasus 的攻击非常复杂，开发成本高达百万美元，而且可用周期非常短，一般只针对特定的人。

360 手机安全专家葛健告诉我们，仅从这个漏洞利用来说，的确针对的是特定人群，作为普通人能接触到的机会很小。

但给我们也提出了警示：苹果系统并不是百分百安全，虽然它在某些方面，比如程序、系统上比安卓更难被利用，但我们在日常使用中不能因为系统的区别而掉以轻心；

隐私泄露和窃取并不是只存在于恶意程序，钓鱼网址、身份冒充（客服、政府公务人员等）套取信息的手段层出不穷，且不受系统限制。

苹果公司在谴责该行为的同时，它并没有对 iOS 系统的漏洞进行进一步的说明。在 7 月 20 日，苹果向 iPhone 用户推送的 iOS 14.7 的更新中，也没有提到该漏洞的修复。

360 手机安全专家葛健强调，这个恶意软件是利用特殊漏洞来进行恶意行为的，如果本身没有接触到，手机是不会出现问题的。

所以大家在日常使用中，也不用太担心手机隐私安全问题。一般手机中病毒，都会出现性能损耗（卡慢）、流量劫持、诱导付费、数据劫持等表现。